Tool rekonstruiert gelöschte KI-Chats aus Smartphone-RAM
Forscher des Georgia Institute of Technology haben mit ORISA ein forensisches Verfahren vorgestellt, das gelöschte Unterhaltungen mit lokalen KI-Assistenten auf Android-Geräten teilweise aus dem Arbeitsspeicher wiederherstellen und zu einer lauffähigen KI-Sitzung rekonstruieren kann. Da solche Assistenten ihre Modelle auf dem Gerät ausführen, müssen Gesprächsreste nach dem Löschen in der Benutzeroberfläche nicht vollständig verschwinden, solange der flüchtige Speicher des Telefons nicht überschrieben wird. ORISA durchsucht diesen Speicher nach Fragmenten früherer Konversationen und nutzt sie, um den früheren Kontext wiederherzustellen. In einem Versuch erstellten die Wissenschaftler mit der App ChatterUI den Testassistenten Project Note Keeper, gaben ihm 100 erfundene Projektnotizen und löschten danach den Chatverlauf. Aus dem Gerätezustand ließ sich die Sitzung erneut aufbauen; der wiederhergestellte Assistent konnte 26 der eingespeisten Notizen ausgeben, während der ursprüngliche Assistent im aktiven Speicher nur noch auf 14 zugriff. Das zeigt, dass auch bereits aus dem aktiven Kontext verdrängte Informationen forensisch verwertbar bleiben können. Versuche mit zehn Android-Anwendungen und drei KI-Modellen über 60 Konfigurationen bestätigten den Ansatz, dessen Erfolgsaussichten sinken, wenn weitere Gerätenutzung den relevanten Speicherbereich überlagert. Die Ergebnisse könnten digitale Ermittler dabei unterstützen, den Informationsaustausch zwischen Nutzern und lokalen KI-Assistenten zu rekonstruieren. Zugleich werfen sie Fragen zum Datenschutz auf, weil das Löschen einer Konversation in der App nicht garantiert, dass alle Spuren im Arbeitsspeicher entfernt werden. Die Arbeit unter Federführung von Ken Xu wurde auf dem 2026 IEEE Symposium für Sicherheit und Datenschutz vorgestellt und entstand im digitalen Forensiklabor des Georgia Institute of Technology, einer Kooperation der Fakultäten für Cybersicherheit und Privatsphäre sowie Elektro- und Computertechnik.
